新型防火墙的设计目标是既有（）的功能，又能在（）进行代理，能从链路层到应用层进行全方位安全处理。